こんにちは。u-micoです。
以前にも「PHPとは何ぞや？」という記事をかきましたが、今回もPHPのお話です。
ここ数ヶ月、さまざまな企業のシステムが侵入され、情報漏洩に関するニュースが相次いでいます。さらに10月下旬に入ってからは「PHPの脆弱性による緊急メンテナンス」として、多くのシステムが停止するなど、私たちの生活に根付いていた多くの「便利」が一時的に「不便」へと変わってしまいました。
以前のブログで既出しましたが、PHPとはサイトに「仕組み」を作るときに使われるプログラミングの言語のことです。今回の脆弱性問題は、このPHP自体にスキができていて外部から簡単に入り込めてしまう状態だったというコワーイ事態だったのです。
弊社が利用するサーバ会社でもすぐに対応を行い、修正版が適用されたのでホッとしました。サーバ会社の皆様、本当にありがとうございます。お疲れ様です！！！
ただ、サーバ会社の対応だけでOKというわけではありません。PHPのバージョンはもちろん、システムを構成する技術（お問い合わせフォームやCMSなど）も常にチェックし、日頃から最適な状態で運用することが大切です。
また、コーラルに限らず社内全体のデジタルセキュリティを保つためには、下記ポイントが不可欠だなと思いました。
・バックアップをしっかりとること
・パスワードなどの管理権限を適切に設定・管理しておくこと
・問題が起こった時の基礎対応を決めておくこと
自社のWEBサイトやシステムに不安を感じる場合は、ぜひご相談ください。